PT-2025-17787
CVE-2025-46472
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-04-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحقات The Pack Elementor، الإصدارات من غير متوفر حتى 2.1.2
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المخزنة في ملحقات The Pack Elementor.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.1.2، قم بالتحديث إلى إصدار أعلى من 2.1.2 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات الإضافية المتأثرة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾